迷惑メールが送信されていると警告がありました。対策は？

Question

恐れ入ります。
今VPS（windowsServer2012）をレンタルしているのですが、
サポートより連絡がありました。
私の借りているサーバーから迷惑メールが送られているという警告があったというのです。
ところがメール送信は行っておらず、ＩＩＳすらインストールしていないのでそんなわけはないと思うのですが、今後もメールは送るつもりはないのでメールを完全にブロックする方法など無いでしょうか？
一応サポートの方にもどんな対策をすればいいのか問い合わせ中ですがまだ返事が来ないのでその前に調べています。
いぜんlinuxのVPSを借りているときはハイエナのようにSMTPサーバーを乗っ取ろうとしてきたので、サービスがなければ大丈夫だろうと高をくくってしまっていました。
よろしくお願いいたします。

Answer 1

そういう状況であれば、そのVPSの中であなたの知らないプログラムが動いていると言うことなので、
とりあえず出る方向のポートを全部閉じて、その不正プログラムを調べるか、もしくはOSインストールからやり直すか。

Comments

[mlin]

回答ありがとうございます。
とりあえず25番の送信を禁止してみました。
これでお返事をしてみました。様子を見ます。

[YT0014]

「あなたの知らないプログラムが動いている」という推測を深刻に受け止められますようお願いします。
動作が不明なのですから、メール送信以外にも、他のサーバへの侵入行為などを行っている可能性があり、最悪の場合、管理者に賠償責任や犯行責任が課せられることもあり得ます。

[otn]

他の攻撃を行っている可能性もあるので、25番以外も全て送信禁止にすべきでしょう。

> 管理者に賠償責任や犯行責任が課せられることもあり得ます。
刑法犯については、逮捕や取り調べはあるかもですが、意図がないので裁判になれば無罪だと思います（正しく判断された場合）が、民事で損害賠償を求められたら負けるでしょうね。